ESET: 80% din phishing folosește AI, potrivit raportului 2026
3 min read
Într-un moment în care inteligența artificială (AI) a devenit un instrument universal, atacurile de phishing au luat o întorsătură dramatică. Conform raportului ESET SMB Cyber Readiness Index 2026, peste 80% din activitatea globală de inginerie socială observată implică AI, transformând phishingul într-un fenomen de masă, eficient și practic imposibil de detectat în mod tradițional. Acest lucru nu este doar o alarmă, ci o realitate cu care întreaga lume digitală trebuie să se confrunte, de la companii mari la utilizatori obișnuiți. Potrivit sursei citate, la începutul anului 2024, Microsoft și OpenAI au raportat că ‘nu observaseră încă tehnici de atac bazate pe AI noi sau unice’ și au descris AI-ul, în mare parte, ca pe un accelerator de productivitate pentru atacatori.
AI: de la tool la arme de război cibernetic
Într-o lume în care serviciile cloud susțin viața de zi cu zi, iar miliarde de dispozitive sunt conectate, atacatorii au evoluat din simpli „script kiddies” în organizații infracționale sofisticate. Acestea oferă, prin malware-as-a-service (MaaS), acces la arme cibernetice puternice oricui dorește să plătească. AI, ca un instrument revoluționar, a schimbat totul. Nu doar că a accelerat producerea mesajelor de phishing, dar le-a extins în mai multe limbi, oferind atacatorilor o raza de acțiune globală. Conform unor rapoarte, AI a făcut din phishing o activitate atât de eficientă, încât acum este nevoie de doar cinci minute pentru a crea un e-mail, față de cele 16 ore necesare inițial.
Un exemplu concret vine dintr-un studiu realizat de Mythos de la Anthropic, care a identificat nu mai puțin de 271 de vulnerabilități doar în aplicația de browser Firefox și peste 23.000 de alte vulnerabilități în mai mult de 1.000 de proiecte open-source. Aceste descoperiri arată cum AI nu doar că identifică probleme, dar le poate exploata în mod eficient. De asemenea, ESET Research a descoperit PromptLock, primul ransomware bazat pe AI, precum și PromptSpy, un malware pentru Android care utilizează abuziv GenAI în procesul său de execuție. Așadar, presupunerile din tehnologie se schimbă rapid, iar AI nu mai este doar un accelerator de productivitate, ci un element esențial în atacurile cibernetice.
Un nou pericol: deepfake și phishing AI
În plus, rapoartele din presă arată că până la 62% dintre organizații s-au confruntat cu un atac de tip deepfake, folosind conținut media sintetic, generat sau manipulat cu ajutorul AI pentru a părea real. Acest tip de amenințare adaugă un strat suplimentar de complexitate, într-un moment în care siguranța digitală este deja un subiect dezbătut în mod intens. Expertul în securitate cibernetică al ESET, Mark Szabo, subliniază că AI a schimbat perspectiva asupra ceea ce înseamnă să fii rezilient cibernetic. Mesajele-capcană create manual sunt de domeniul trecutului, iar AI a accelerat considerabil realizarea materialelor de phishing, în mai multe limbi, extinzând astfel raza lor de acțiune la nivel global.
În concluzie, AI nu doar că a schimbat modul în care atacurile de phishing sunt realizate, dar a transformat phishingul într-un fenomen global, eficient și de durată. Cu peste 80% din activitatea de inginerie socială observată folosind AI, lumea digitală trebuie să se pregătească pentru o nouă realitate, în care evenimentele de securitate nu sunt doar o preocupare, ci o amenințare constantă.
M. Tudor
